HSC情報セキュリティオフィス

UNM Health Sciences Centerは、ITセキュリティ保護を継続的に改善するために取り組んでいます。 ITセキュリティ評価は、（IT）セキュリティ管理の有効性を確認するために実施されます。 最も重要な制御の有効性を高めるために、改善が計画および実装されています。 新しいITの脅威が特定されると、調整が行われます。

ITスタッフとセキュリティアナリストは、新たな脅威が報告された際にHSCの職員と協力して対応します。セキュリティ意識の向上と安全なコンピューティングの実践は、年次研修を通じて周知徹底され、常に最新の情報に更新されます。

情報セキュリティとは？

情報セキュリティとは、情報および情報システムを不正アクセス、使用、開示、中断、変更、または破壊から保護することです。 CIAトライアド（機密性、整合性、および可用性）には、情報セキュリティのコア原則が含まれます。 ITセキュリティ、情報セキュリティ、サイバーセキュリティの目標は同じです。機密情報とシステムを保護し、ビジネス情報資産の整合性と可用性を確保します。

ITセキュリティアナリストは、電子データの保存、処理、送信、および/または共有時に電子データを保護する保護手段の設計と保守を担当する情報技術スペシャリストです。 HSCのITセキュリティアナリストは、次のITセキュリティサービスとサポートを提供します。

• 管理上の保護手段—セキュリティ対策の選択と実行の管理
• 技術的な保護手段—データ保護とアクセス制御を提供する自動化されたプロセス
• 物理的保護—電子システム、関連する建物および機器を環境の危険および不正侵入から保護します。